• 發布日期：2026-11-09
• 發布單位：外交部領事事務局
• 資料點閱次數：49

一、外交部領事事務局於今（115）年11月4日下午陸續發現部分網站疑似遭駭客入侵後，隨即成立資安及應變專案小組，第一時間隔離相關主機、確認受駭情形、保存相關事證並通報資安主管機關，同時規劃替代作業，以設法維持領務服務不中斷。相關網站經程式修復及安全檢測後，均已恢復上線。

二、經目前調查，遭駭客取得的資料包括：
（一）今年9月3日至11月2日期間，民眾透過個人網路預約、旅行社團件及有條件式線上申換護照管道上傳的部分護照大頭照，共計72,702個檔案；不包括透過戶所一站式服務及臨櫃方式申辦的案件。就目前調查結果，尚未發現上述大頭照以外的姓名、出生日期、身分證字號及護照號碼等申辦資料遭到取得。
（二）駐紐約辦事處自民國100年10月26日至115年11月6日期間驗證的部分授權書掃描檔，共計26,072個檔案；不包括國內申辦案件、其他駐外館處案件，以及出生、死亡、婚姻、學歷等其他類型文件。

三、對於本次資安事件造成部分民眾個人資料外洩，以及可能引發的疑慮與不安，領務局除已立即採取應變措施外，同時要表達誠摯歉意。為保障民眾知情權益，領務局主動公布目前掌握的調查結果，提醒於上述期間透過領務局網站申辦護照，或曾於駐紐約辦事處辦理授權書驗證的民眾，提高警覺，留意個人資料遭不當利用的可能性。

四、領務局強調，本次遭駭竊取的護照大頭照及授權書掃描檔，不影響已核發護照的效力及正常使用，民眾無須因此立即換發護照，相關授權書的驗證效力也不受影響。為進一步協助民眾了解個人資料可能受到的影響及相關因應方式，領務局將另公布專責諮詢管道及協助措施，以保障民眾權益。

五、領務局將持續調查釐清本次事件的影響範圍，若查有委外廠商未依契約履行資安防護義務或其他可歸責情事，將依法追究責任並求償；同時全面檢視相關資訊系統及委外管理機制，強化資安防護與個人資料保護措施，防止類似事件再次發生。

六、本次事件涉及駭客未經授權入侵資訊系統及取得個人資料，相關行為恐涉違反《刑法》及《個人資料保護法》等規定，領務局將儘速彙整相關事證移送司法機關偵查駭侵犯罪行為。